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Die Philips Corporate Intellectual Property GmbH in Aachen/Deutschtand hat eine Pa- 
tentanmeldung unter der Bezeichnung 

"Netzwerk mit mehreren Netzknoten zur Medienzugangsprufung" 
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G 08 C der International Patentklassifikation erhalten. 
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7XJSAMMENBASSUNG 

Netzwerk mit meoreren Netzknoten zur Medienzugangspnifung 

Die Erfindung bezieht sich auf ein Netzwerk mit mehreren untereinander gekoppeken 
Netzknoten. Gesreuert von einem Bus-Wachter senden die Netzknoten jeweils wahrend 

5 eines zugeordneten Zeitabschnitts Nachrichten und empfangen aufleraalb dieses Zeitab- 
schnitts Nachrichten von anderen Netzknoten- Jeder Netzknoten enthSlt einen TestsignaU 
generator, der jeweils aufierhalb des zugeordneten Zeitabschnittes zur Lieferung eines Test- 
signals vorgesehen ist, und enthalt einen Testsignaldetektor, der jeweil* ruch Empfang 
eines Testsignals von werdgstens einem anderen Netzknoten aufierhalb des Zeitabschnitts 

10 zur Detekrion vorgesehen ist, dass dn defektes Sehaltungsteil in dera zugeordneten Netz- 
knoten und/oder in wenigstens einem anderen Netzknoten vorliegt. 




Fig. 4 
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BESCHREIBUNG 

Netzwerk mit mehreren Netzknoten zur Medieriziigangsprirfung 

Die Erfindungbezieht sich auf em Netzwerk mir mehreren Netzknoten. Solche Netzwerke 
konnen beispielsweise in Kxaftfahrzeugen, in der Industrieautomatisierung (z.B. Sensor- 
5 systeme) und Hamautomatisierung (z.B. lichttechnik, Alarmanlagen, Heizungsanlage, 
Klimacechnik etc.) eingesetzt werden. 

In einem solchen Netzwerk fur die Krafifihizeugtechiiik kann z.B. das aus der Zeitschrift 
M Elektronik"> Nr. 14, 1999, Seken 56 bis 43 (Dr, Stefan Polenda, Georg Kjoiss:.,,TTP: 
10 „Drive by Wire* in greifbarer Nahe") bekannte TTP-Protokoll (TTP = Time-Triggered 
Protocol) verwendet werden. Dieses Protokoll ermogiicht eine sichere Dateniibertragung 
und kann.daher atich in Netzwerken fUr sieherheitsrelevante Vorrichtungen (z.B. 
Bremsen) gebraucht werden- In dem erwahnten Artikel ist als Netzwerkstrukrur em 
Bussystem erwahnt. 

15 

Der Erfindung liegt die Aufgabe zugrunde, ein anderes Netzwerk mit mehreren 
Netzknoten zu schaffen. 

Die Aufgabe wird durch ein Netzwerk der eingangs genannten Art dadurch geldst, 
20 dass die Netzknoten wahrend eines zugeordneten Zeirabschnitts jeweils gesteuert von 
einem Bus-Wachter zur Sendung von Nachrichten und aufierhalb dieses 21eitabschnitts 
zum Empfang von Nachrichten vorgesehen sind, 

dass jeder Netzknoten einen Testsignalgenerator enthalt, der jeweils anfierhalb des 
zugeordneten Zeitabschnittes zur Lieferung eines Testsignals vorgesehen ist, und 
25 dass jeder Netzknoten einen Testsignaldetektor enthalt, der jeweils nacb Empfang eines 
Testsignals von wenigstens einem anderen Netzknoten aufierhalb des Zeitabschnitts zur 
Detektion vorgesehen ist, dass ein defektes Schaltungsteil in dem zugeordneten Netzknoten 
und/oder in wenigstens einem anderen Netzknoten vorliegt. 



30 
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Die Erfindung bezieht sich auf den Einsarz des Netzwerks in sicherheitsrelevanten An- 
wendungen. Zum Schutz des Netzwerks gegen den Ausfall eines Knotens wird ein 
Kontrollmechanismxis fur die Nacririchteniibertragung zwischen den Netzknoten einge- 
fugt. Dieser KontxoUmechanismiis wird ak Medienzugax^spriifung bezeichnet und priift 
5 ob ein Netzknoten zum falschen Zeitpixnkt oder gar standig sendee Den Medienzu- 

griff steuert ein Bus-W&chter in einem Netzknoten. Dieser ermoglichc im ftuxktionsfaliigen 
Zustand, dass der Netzknoten nur wahrend eines vorgegebenen oder zugeordneten Zeitab- 
schnitts eine Nachricht senden kann. 

10 Die einzeinen Netzknoten konnen uber verdrillte (twisted-pair) metallische Kabel oder 

uber optische Lichtleiter miteinander gekoppelt sein. Hierbei kann beispiefsweise eine Bus- 
oder Sternstrukcur verwendet werden. 

Hierbei wird in der fur die eigentliche NachrichtenUbertr agung nicht genutzten Zeit 
15 kurzfristig ein Testsignal von einem Testsignalgenerator zu anderen Netzknoten uber- 
tragen, welches auf Grund des Bus-Wachters im fehlerfreien Fall gar nicbr bis zu den 
anderen Netzknoten vordringt. Bin Testsignaldetektor priift dann, ob das eingespeiste 
Testsignal zum Netzknoten wieder zuruckkommt . 1st dies der Fall, kann ein Defekt des 
Bus-Wachters vorliegen. So wird nur mit Hilfe eines Testsignal ohne zusatzlichen 
20 Leirungsaufwand (Kabel oder Lichtleiter) zwischen den Netzknoten auf einfache Weise der 
MedienzugrifF gepruft. 

Wie Anspruch 2 angibt, kann auch mit Hilfe eines die Detekdonsergebnisse auswertenden 
Steuerwerks nicht nor die Funktjonsfahigkeit des Bus-Wachters im zugeordneten Netz- 
25 knoten sondern auch die von anderen Netzknoten ausgewertet werden. 

Falls ein Schaltungsteil (z.B. Bus-Wachter) in einem Netzknoten ausgef alien ist, detektiert 
dies das zugeordnete Steuerwerk und spent den Ausgang des Netzknotens (Anspruch 3). 
Dies Sperrung kann beispielsweise durch eine Deaktivierung eines schaltbaren Verstarkers 
30 am Ausgang des Netzknotens durchgefuhrt werden. 
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Ansprueh 4 zeigt elne Methode zur Feststellung, ob ein Testsignalgenerator defekr ist. 
Anspruch 5 beschreibt ein Netzwerk mit mehieren Netzknoten und einem Sternknoten in 
einer Stcmstruktur, bei dem eine Nachrichtenabertragmig mit Hilfe eine Piiotsignals 
durcbgefuhrt wud. Das Pilotsignal eizeugt ein Puotsignalgenerator, wie Anspruch 6 angibt. 
5 Der Piloesignalgenerator bun hieibei auch als Testsignalgenerator dienen (Anspruch 7). 
Der Testsignaldetektor kann auch zur Detektion des wahrend des zugeordneten 
Zeitabschnitts erzeugten Pilotsignals voigesehen sein (Anspruch 8). 

Die Erfindung bezieht sich auch auf einen Netzknoten in einem Netzwerk mit mehreren 
10 weiteren> untereinander gekoppelten Netzknoten. 

Ausfiihrungsbeispiele der Erfindung werden nachstehend anhand der Fig, naher erlautert. 
Eszeigen: 

15 pig. 1 ein Netzwerk in Sternswuktur mit mehreren Netzknoten, die uber einen 

aktiven Sternknoten gekoppelt sind. 
Fig. 2 eine erste Ausfuhrungsform einer Stetnschnittstelle in einem Sternknoten, 

Fig. 3 eine erste Ausfuhrungsform eines ersten Stemknotens> 

Fig. 4 einen Teil eines Netzknotens mit einem Pilotsignalgenerator, 

20 Fig. 5 ein Teil eines Zeitvedaufs zweier Signale im Netzwerk, 

Fig. 6 eine zweite Ausfiihrungjfonn einer Stemschnittstelle in einem Sternknotenj 

Fig. 7 eine zweite Ausfuhrungsfonn eines exsten Sternknotens und 

Fig. 8 ein Zusmdsubergangsdiagrarnm fur ein Steuerwerk, welches in Fig. 4 

enthalten ist. 0 

25 

Ein Ausfuhrungsbeispiel eines Netzwerks in Stemstruktur ist in Fig, 1 dargestellt. Dieses 
Netzwerk enthalt beispielsweise vier Netzknoten 1 bis 4, die jeweils iiber verdrillte, fur eine 
symmerrische Signaliibertragung vorgesehene Leitungspaare 5 bis 8 (twisted-pair) mitein- 
ander iiber einen aktiven Sternknoten 9 gekoppelt sind. Der aktive Sternknoten 9 fiihrt 
30 eine Leitungsanpassung durch, so dass die Leitungspaare 5 bis 8 im aktiven Sternknoten 9 
mit dem WeUenwiderstand abgeschlossen sind, und detektiert ein von einem Netzknoten 1 
bis 4 ausgesendetes Pilotsignal. Wenn die Leitungspaare 5 bis 8 ohne aktiven Stern- 
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knoten 9 miteinander verbunden waren, entst&ade fiir jedes Leitungspaar im Sternpunkc 
eine Fehlanpassung durch den Impedanzsprung von Zq auf 1/3 Zq> die durch die Parali- 
elschaltung der jeweils anderen Leitungspaare verursacht wird Zur Erzeugung eines Pilot- 
signals enthalt noch jeder Netzknoten 1 bis 4 einen Pilotsignalgeneraxoj:. 

Es ist auch moglich> den akriven Stemknoten 9 und die Netzknoten 1 bis 4 iiber optische 
Lichdeiter zu koppeln. In dem Stemknoten 9 und in den Netzknoten 1 bis 4 miissen dann 
jeweils noch oprisch-elektrische bzw. elekxrisch~optische Umsetzer an den Eftden der 
optischen Lichdeiter enthalten sein. 



Der aktive Stemknoten 9 enthalt fur jedes Leitungspaar 5 bis 8 eine Sternschnitcsrelle, die 
eine Weiterleitung der Nachrichten eines sendenden Netzknotens zu alien anderen am 
akriven Stern angeschlossenen Netzknoten ermdglicht. Ein Ausfithrungsbeispiel einer 
solchen Sternschnittstelle ist in Fig. 2 gezeigt. Ein Leitungspaar 5 bis 8 ist mit den Ein- 

15 gangen eines schaltbaren Verstarkers 10, mit den Ausgangen eines weiteren schaltbaren 
Verstarkers 11, mit einem Pilotsignaldetektor 12 und mit einem Abschlusswiderstand 13 
verbunden. Der Wert des Abschlusswiderstandes 13 entspricht dem Wellenwiderstand und 
client damit zum korrekten Leitungsabschluss, Wenn der Puotsignaldetektor 12 ein Pilot- 
signal detektiert, erzeugt dieser ein Freigabesignal, welches zu einem Schalteingang 14 des 

20 schaltbaren Versxarkers 10, zu einem invertierenden Eingang eines UND-Gatters 15 und 
iiber einen Verstarker 17 und eine Leitung 18 zu einem ODER-Gatter 23 (Fig. 3) gefuhrt 
wircL Wenn der schaltbare Verstarker 10 freigegeben ist, liefert dieser Daten zu einer zu 
einem Verkniipfungspunkt fiihrenden Datenleitung 19. Von dieser Datenleitung 19 
werden auch Daten von den anderen SternschnirxsteJlen empfangen und iiber den schahv 

25 baren Verstarker 1 1 zu dem zugeordneten Leitungspaar gelehet- Cber eine Leitung 20 wird 
noch dem nichtinvertierenden Eingang des UND-Garters 15 ein Freigabesignal iiber das 
ODER-Gatter 23 (Fig. 3) von einer anderen Sternschnittstelle geliefert. Der nichtinver- 
tierende Ausgang des UND-Gatters 15 ist mit einem Schalteingang 21 des schaltbaren 
Verstarkers 1 1 sowie iiber einen Inverter 16 mit einem Freigabeeingang 22 des Pilotsignal- 

30 detektors verbunden. 
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Ein schaltbarer Verstarker 10 oder 1 1 kann auch als Reiherischaltung aus Verstarker und 
Sch alter (Schaltelement) ausgefuhrt werden. Im geschlossenen 2^ustand dieses Schalters 
wird das Ausgangssignal des Verstarkers weitergeleitet. 

5 Der Pilocsignaldetektor tiberpriift, ob der zugeordnete Netzknoten durch Aussenden des 
Pilotsignals zeigt, dass er Nachrichten bzw. Daten iibertragen wird. 1st dies der Fall, wd 
der Verstarker \ 1 deaktiviert (im allgemeinen wird er bereits in diesem Zustand sein) und 
der Verstarker 10 aktiviert bzw. freigegeben. Das von dem zugeordneten Leitungspaar 
kommende Nachrichtensignal wird zur Leitung 19 gefUhrt und damit an die anderen 
10 Siernschnittstellen weitergegeben. Zusarzlich wird durch das vom Pilotsignaldetektor 12 

erzeugte Freigabesignal den anderen Siernschnittstellen signalisiert, dass sie ihrerseits ihren , 
Verstarker 1 1 aktivieren oder freigeben sollen, um die Nachrichten an die jeweiligen zuge- 
ordneten Netzknoten weiterzuleiten. 

15 Wie in Fig. 3 daxgestelk, werden die Leitungen 18 aller Siernschnittstellen in dem ODER- 
Gatter 23 verkniipft. Weiter zeigt Fig. 3 vier Sternschnhtstellen 24 bis 27, <& e jeweils mit 
den Leitungspaaren 5 bis 8 gekoppelt sind. Der Ausgang des ODER- Garters 23 ist mit den 
Leitungen 20 (Fig. 2) jeder Stexnschnittstelle 24 bis 27 verbunden. Die Leitungen 19 (Fig. 
2) jeder Sternschnittstelle 24 bis 27 sind miteinander iiber einen Schalrungsknoten 28 
20 vexkaupft. 

Um zu verhindern, dass ein von einem Leitungspaar 5 bis 8 kommendes Signal in dasselbe 
wieder zuriickgespeist wird, wird iiber den invertierenden Eingang des UND-Gatcers 15 
der Verstarker 1 1 deaktiviert oder abgeschaltet. Um andexerseits zu verhindern, dass der 
einem anderen Netzknoten zugeordnete Pilotsignaldetektor seinerseits seinen Verstarker 10 
aktiviert, wird das iiber die Leitung 20 (Fig. 2) transportierte Freigabesignal iiber UND- 
Garter 15 und Inverter 16 zur Unterdriickung des Freigabesignals fur den Pilotsignal- 
detektor 12 verwendet. Damit wird auch der Verstarker 10 Uber seinen Schalteingang 14 
abgeschaltet oder deaktiviert. Der Pilotsignaldetektor 12, dessen Pilotsignal bewirkt, dass 
die zugeordnete Sternschnirtstelle Daten empfangt oder empfangen soli, bleibt allerdings 
weiterhin akriv, um das Ende der Datenubertragung erkennen zu konnen. 
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Zur eiriwandfreien Punktion des aktiven Stemknotens 9 ist es erforderlich, dass die Netz- 
knoten 1 bis 4 ihre Nachrichten zeidich nicht-ttberlappend versendea. Daxiiber hinaus 
muss sichergesteUt werden, dass fur die Dauer einer gewissen Totzeit kein Netzknoten 
aktiv ist oder Nach rich ten bzw. Daien sendee In diesem Zustand wird der Stemknoten 
5 volUg undurehlassig geschaltet <d.h. alle Verstarker 10 und 1 1 sind deaktiviert). In diesem 
Zustand waxtet eine Stexnschnitcstelle 24 bis 27 in dem Stemknoten 9 auf ein neues Pilot- 
signal, mit dem ein Obertragungswunsch von Nachrichten angegeben wircL 

Grundsatzlich gilt, dass das Pilotsignal immer vor dem Beginn der tarsachlichen Nach- 
10 richtenubertxagung ausgesendet werden muss* Nur dann ist sichergestellt, dass der aktive 
Stemknoten 9 rechtzeitig konfiguriert wird und auch der Beginn der Nachricht alle 
anderen Netzwerkknoten erreicht. 

In Fig. 4 ist dargestellr, auf welche Weise das Pilotsignal in einem Netzknoten I bis 4 
15 erzeugt und iiber ein Leitungspaar 5 bis 8 ubertragen wind. Wenn ein Netzknoten eine 
Nachricht oder Daten zu anderen Netzknoten senden mochte, erhalt ein Pilotsignalgene- 
rator 29 liber eine Leitung 30 beispielsweise ein StartsignaL Der Pilotsignalgenerator 29 
liefexc dann ein Pilotsignal zu einem Multiplexer 3 1> dem noch von einer Leitung 32 zu 
sendende Daten zugefuhrt werden- Das von dem Multiplexer 3 1 abgegebene Signal wird 
20 iiber einen schaltbaren Verstarker 33 auf das zugeordnete Leitungspaar gegeben. Ein von 
einem anderen Netzknoten stammendes Signal wird von dem Leitungspaar iiber einen 
Verstarker 34 auf eine Leitung 35 zur weiteren Verarbeitung gefuhrt. 

Der in Fig. 4 gezeigte Multiplexer kann dabei sowohl als zeitlieher Multiplexer (Senden des 
25 Pilotsignals als Start- und Stopsignal jeweils vor und nach der eigentlichen Nachricht) oder 
als Frequenzmultiplexer ausgestaltet seuu Das bedeutet, dass das Pilotsignal entweder als 
ein andauerndes Signal die gesamte zu Ubertxagene Nachricht begleiten kann oder dass es 
in Form eiries Start- Und Stopsignals ausgesendet werden kann. Dabei kann z-B. durcli 
unterschiedliche Dauer sichergestelk werden, dass das Start- und Stopsignal sich hin- 
30 reichend unterscheiden und der Wechsel zwischen Obern^gungszeitxaurn und Obertra- 
gungspause nicht verwechselt wird. 
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Das Pilotsignal kann auf vexschiedene Weisen erzeugt werden. Eine Moglichkeit besceht 
darin, dass es ein periodisches Signal sein kann, dessen Frequenzbereich lufierhalb des flir 
die Cbeitragung der Naehrichten genutzten Frequenzbereiches lifigt. Dieser Frequenzr 
bereich kann ober- oder unterhalb des Nutzfrequenzbandes liegen, aber auch bei ent- 
5 sprechender Spezifikation des Nutzbandes aufgrund der schmalbandigen Natur des Pilot- 
signals in »Lucken a des Nutzfrequenzbandes, Eine weitere MagUchkek ist, die eigendiche 
Nachricht als symmetrisches Gegentaktsignal und das Pilotsignal als Gleichtaktsignal zu 
uberrragen. Das Gleichtaktsignal kann sowohl in Form einer konstanten Spannung als 
auch in Form eines periodischen Signals gestaltet werden. Eine dritte Mbglichkeit fur das 
10 Pilotsignal ist, dass dieses in Form der Nachrichtenubertragung voran- und nachgestelJtex, 
spezieller Symbole realisiext wird. 

Das Netzwerk eignet sich besonders gut .fllr die Anwendung in Netzwerken, die nach dem 
TTP-Protokoll fitr eine Echtzeit-Kommunikation beispielsweise im Kraftfehrzeug arbeiten 

15 (vgl. Elektronik Heft 14/1999: W TTP: JDrive by Wire" in greifbarer NShe", Seken 36 bis 
43). Bei diesern Protokoll ist zum einen festgelegt, warm welcher Sender mit Hilfe des 
konfliktfreien TDMA-ZugrifBverfahren (TDMA = Time Division Multiple Access) 
senden darf, und zum anderen ist eine Totzeit (Interframegap) definiert, in der kein Sender 
senden darf. Durch diesen Mechanismus ist unmittelbar gewahrleistet, dass der akrive 

20 Sternknoten 9 immer wieder in den Ruhezustand zuruckgeht. Es ist also mit dem TDMA- 
Verfahren gewShrleistet, dass immer nur ein Netzknoten zu einer vorbestimmten Zeit eine 
Nachricht venenden darf und dazu mittels des von ihm ausgesendeten Pilotsignals im 
Sternknoten die ihm zugeordnete Sternschnittsrelle zur Weiterieitung von Naehrichten 
aktiviert oder veranlasst. 0 

25 

Ein zusScdtcher Vorteil besteht darin, dass zur Ansteuerung des sogenannten Bus-Wachters 
(bus guardian) ein Steuersignal im Netzwerkknoten vorliegen muss, das zeitlich kurz vor 
dem Beginn der Nachrichtenubertragung Iiegt. Dieses Steuersignal kann unmittelbar zur 
Ansteuerung des Pilotsignalgenerators 29 verwendet werden, indem dieses Steuersignal auf 
30 der Leitung 30 dem Pilorsignalgenerator 29 zugefiihrt wlrd 
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In Fig. 5 ist dieses Steuersignal mit BG und die eigentliche Nachricht mit data gekenn- 
zeichnet. Das Steuersignal BG ist wahrend der Aussendung einer Nachricht beispiekweise 
in einem niedrigen Zustand. Wahrend dieses niedrigen Zustandes des Steueisignals soil die 
Nachricht Ubertragen werden. Ein erster Zeirraum Tl nach einem Wechsei des Steuer- 
5 signals in den niedrigen Zustand und ein zweiter Zeirraum T2 vor einem Wechsei des 

Steuersignals in den hohen Zustand mussen dabei so gewahlt werden, dass der aktive Stern- 
knoten 9 korrekr konfiguriert ist und bleibty urn eine Nachricht fehlerlos iibertragen zu 
konnen. Es bleibt noch zu erwahnen, dass das TTP-Protokoll unterschiedliche (konstante) 
Nachrichcenverzbgerungszeiten zwischen verschiedenen Netzknoten tm Nerzwerk unter- 
10 stiitzt. Damit verstofit die durch den aktiven Srexnknoten 9 hervorgexufene Verzogerungs- 
zeit nicht gegen das TTP-ProtokolL 

Das Netzwerk ermSgiicht die Aussendung eines Pilotsignals mit jeder Art von Signal iiber^ 
tragung fur die Nachrichten von einem Netzknoten 1 bis 4. Beispielsweise kann fur die 
15 Nachrichtenubertragung eine symmetrische Gegentakrubertragung, EinzelleiterUbenxa- 
gung oder tragerfrequenzmodulierte Obertragung gewahlt werden. Bei gleichtaktmafiiger 
Kopplung der Leitungspaare 5 bis 8 konnte ggf. auch mit der Nachrichtenubertragung 
eine Versorgungsspannung iibertragen werden ► 

20 Anstelle des in der Fig. 3 benotigten ODER- Garters 23 kann diese ODER-Verkniipfung 
auch direkt durch eine Wired-OR-Verknupfung realisiert werden. Eine fur die Wired- OR- 
Verknupfung geeignete Stemschnittstelle zeigt Fig. 6. Diese Stemsch nittstelle nach der 
Fig. 6 ist bis auf die schaltungsmafiige Verknupfung des Ausgangs des Verstarkers 17 iden- 
tisch mit der Stemsch nittsrelle der Fig. 2. In der Fig. 8 fuhrt der Ausgang des Verstarkers 

25 17 nicht auf die Leitung 1 8, sondern auf die Leitung 20 (Wired-OR). Damit ist der Aus- 
gang des Verstarkers 17 mit dem invertierenden Eingang des UND-Gatters 15 verbunden. 
Der Verstarker 17 ist in der Fig. 2 als w Push-Puli"-Verstarker und in der Fig. 6 als M Open^ 
Collector"- bzw. „Open-Drain w - Verstarker realisiert. 

30 Durch diese Wired-OR-Verkntipfung verringert sich der Verdxahmngsaufwand und es 
entfallt das ODER-Gatter 23 in dem aktiven Sternknoten 9 und es ergibt sich eine 
einfache Erweiterbarkeit des Netzwerk* mit weiteren Netzknoten durch Wegfal! des 
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ansonsteh in verschiedenen Varianten vorzuhaltenden ODER-Gatters. Die Stemschnht- 
stellen 24 bis 27 sind in diesem Fall mit ihrem jeweiligen Lehungenl9 uad 20 verbunden, 
so da* sich dadurch, wie in Fig. 7 gezeigt, zwei Schaltungsknoten 47 und 48 bilden. 
ZusStzlich ist nur ein Wlderstand 49 vorzusehen, der einerseits mir dem Schdtungsknoten 
5 47 und andererseits mit einer Versorgungsspmnung gekoppelt ist. Dies* Widerstand 
bildet zusammen mit den Verstarkern 17 jeder Sternschnircstelle die Wired-OR- 
Verlaiupfung. 

Wenn das Netzwerk in sicherheitsrelevanten Anwendungen angewendet wird, muss zum 
10 Schutz des Netzwerk* gegen den Ausfall eines Knotens ein zusaolicher Konrrollmechanis- , 
mus fiir die Nachricfatenubertragung zwischen den Netzknoten 1 bis 4 (Medienzugriff) 
eingefiigc werden. Insbesondere ein Ausfall derart, dass ein Knoten zum falschen Zeitpunkt 
oder gar stSndig sender, muss unbedingt vermieden werden. Erfindungsgemafi wird der 
Ausfall eines der KonrroUmechanismen beim Medienzugriff dadurch eikannt, dass 
1 5 wahrend einer fur die eigendiche Nachrichtenubertragung nicht genutaen Zeit eine 

kurzfristige, gezielte Verlerzung der Medienzugrifrsregdn vorgetiuscht wird und damit die 
Wirkung der zusatzlichen im folgenden zu beschreibenden MedienzugrifBsteuerung (im 
Falle von TTP/C der Bus Guardian) iiberprUft werden kann. Hierbei wird in der fiir die 
eigendiche Nachrichtenubertragung nicht genutzten Zeit kurzfnstig ein Signal zur Dber- 
20 tragung iiber ein Leittwgspaar 5 bis 8 eingespeist, das auf Grund der zusatzlichen Medien- 
zugrifrssteuerung (mit Hilfe des Bus-Wachter) im fehlerfreien Fall gar nicht bis in das 
Netzwerk vordringr. 

Die Prufung erfolgt, indem z.B. ,jm Anschluss an den eigendichen Zeitabschnitt fiir die 
25 Nachrichtenubertragung ein Testsignal gesendet wird und gleichzeitig gepriift wird, ob 
dieses Testsignal aufeinem Leitungspaar erscheinc. Als Zeitpunkt fur das Aussenden des 
Testsignals kann z.B. die Totzeit zwischen der Nachrichtenubertragung verschiedener 
Netzknoten (zwischen den TDMA-Zeitschlirzen) genutzt werden. 



30 



Zur Realisierung dieser Prufung ist im Schaltungsteil (Fig. 4), welches zur Pilotsignaler- 
zeugung vorgesehen ist, ein Bus-Wachter 50, ein Testsignalgenerator 51, ein Testsignal- 
detektor 52 und ein Steuerwerk 53 enthalcen. Der Testsignalgenerator 51 Hefert ein Test- 
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signal zu dem Multiplexer 31, wean dieser iiber erne Leitung 54 ein Freigabesignal von 
dem Steuerwerk 53 erhalt. Das Testsignal wird iiber den Multiplexer 31 und den Ver- 
starker 33 auf das Leitungspaar gegeben. Dieses Testssignal wird ebenfalls dem Testsignal- 
detektor 52 von dem Multiplexer 31 zugefuhrt. Eine wettere Verbindung weist der Test- 
signaldetektor 52 noch nut der Ausgangsleitung 35 des Verstarkers 34 aufl Das Detektions- 
ergebnis liefert der Testsignaldetektor 52 dem Steuerwerk 53 iiber Leitungen 55- Das 
Steuerwerk 53 Uefert dem zugeordneten Netzknoten eine Statusinformation iiber eine 
Leitung 56 und ein weiteres Signal iiber eine Leitung 57 zum Verstarker 33, der als schalt- 
barer Verstarker ausgefuhrt ist. Des weiteren wird noch ein Signal vom Bus-Wachter 50 
zum Verstarker 33 geleitet. Der Verstarker 33 ist nur dann angeschaltet oder aktiviert, 
wenn sowohl Bus-Wachter 50 als auch das Steuerwerk 53 Signaie zur Aktrvierung des 
Verstarkers 33 Hefern. 

Der in Pig- 4 enthaltene Testsignalgenerator 51 wird vom Steuerwerk 53 veranlasst, das 
1 5 Testsignal fur eine zuvor definierre Zeitspanne naeh Ende des Zeitschlitzes fur das Ver- 

senden von Nachrichten zu senden. Gleichzeitig aktiviert das Steuerwerk 53 sein Freigabe- 
signal 57 fur den Verstarker 33. Der im Empfangszweig an den Verstarker 34 angeschlos- 
sene Testsignaldetektor 52 liefert das Detekt ions ergebnis, welches das Vorhandensein des 
Testsignals im Ausgangssignal des Verstarkers 34 angibt, an das Steuerwerk 53 uber 
20 Leitungen 55- Das Detekrionsergebnis der Selbstprufung wird in Form eines Statussignals 
uber Leitungen 56 dem zugeordneten Netzknoten signalisiert. Wird das Testsignal im 
Empfangszweig wahrend der SelbsxprUfungsphase erkannt, ist ein Fehler aufgetrecen und 
der Verstarker 33 wird permanent deakriviert. Andernfalls iiegt kein Fehler vor. Urn 
sicherzustellen, dass der Testsignalgenerator 5 1 auch tatsSchlich ein Testsignal erzeugt> 
25 wird das Testsignal zwecks Oberprufung des gesendeten Testsignals auch dem Testsignal- 
detektor 52 zugefiihrt. 

Da der Bus-*wachter nurwahrend des vorgegebenen Zeitabschnittes bzw. Zeitschlitzes den 
Zugrifif erlauben soil, kann somit das Erkennen eines Testsignals auf dem Leitungspaar 
30 aufierhalb des vorgegebenen Zeitabschnirts als Fehlverhalten der MedienzugrifFssteuerung 
interpretiert werden. Durch die Deaktivierung des Verstarkers 33 wird vermieden, dass ein 
standig sendender Netzknoten bei nicht erkanntem Fehler des Bus-Wachters den Stern- 
knoten 9 blockierc. 
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Das Steuerwerk 53 kann z.B. als Zustandsmaschine (State Machine) ausgelegt werden, die 
von einem eigenen Taktgenerator versorgt wird. Die Information dariiber, wann der Zu- 
griff auf das Medium gestatret ist oder wann der vorgegebene Zeitabschnitt fur die Nach- 
richrenubertragung auftritt, arhalt das Steuerwerk 53 von dem zugeordneten Netzknoten, 
was in der Fig. 4 nicht naher dargestellt ist. Damit kann das Steuerwerk 53 die Medienzu- 
gangsprufung iwabhangig vom Bus-Wachter vornehmen. Insbesondere der Fall, wenn der 
Taktgenerator des Bus-Wachters versagt und der Bus-Waditer deshalb den MedienzugrifF 
ununterbrochen 'ermo^icht, kann so sicher erkannt werden. Eine Ausfuhrungsfqrm eines 
Zustandsubergangsdiagrairuns des Steuerwerks 53 ist in Fig. 8 dargestellt. 

Das Zustandsubergangsdiagramm nach Fig. 8 zeigc einen Ausgangszustand AZ, der in eine 
Sendephase SP iibergeht, wenn der Bus-Wachter 50 und das Steuerwerk 53 den schalt- 
baren Verstarker 33 aktivieren und somit der Zeitabschnitt zur Sendung einer Nachricht 
vom zugeordneten Netzknoten beginnt Das Steuerwerk 53 liefen zum Verstarker nur 
dann ein Deaktivierungssignal, wenn ein Fehler aufgetreten ist- Wenn der Zeitabschnitt 
endet, wird in die Testphase TP gewechselt und ein Testsignal von dem Testsignalgene- 
rator 5 1 kurzzeitig gesendet. 




Falls der Testsignaldetektor 52 das Testsignal am Ausgang des Multiplexers 31 erkennt und 
20 ein unerlaubte Testsignal auf der Leitung 35 detektiert, liegt ein Fehler vor, was in Fig. 8 
der Zustand F kennzeichnet. Wenn nach Abschaltea desTestsignals durch das Steuerwerk 
53 (uber Leitung 54) kein Testsignal von dem Testsignaldetektor 52 mehr detekriert wird, 
liegt ein interner Fehler vor (Bus-Wachter defekt), was durch den Zustand IF angezeigt 
wird. Das Steuerwerk zeigt diesen Fehler als Statusinformarion an und deakrivien uber die 
25 Leitung 57 den Verstarker 33. 

Falls der Testsignalgenerator 51 defekt ist, stellt der Testsignaldetektor 52 kein Testsignal 
am Ausgang des Multiplexers 3 1 test. Detektiert der Testsignaldetektor 52 zusatzlich ein 
unerlaubtes Testsignal auf der Leitung 35, liegt ein externer Fehler vor, was in Fig. 8 der 
30 Zustand EF kennzeichnet. Es wird hierbei ein Testsignal detektiert, obwohl kein Testsignal 
mehr generiert wirdL Dieses Testsignal kommt von einem anderen fehlerhaften Netz- 
knoten, 
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Aus dem Zustand F wird in den Zustand EF gegangen, wenn kem Testsignal mehr am 
Ausgang von Multiplexer 31 vom Testsignaldetektor 52 erkannt wird (Testsignalgenera- 
tor 5 1 abgeschaltet) und wenn ein unerlaubres Testsignal auf der Leitung 35 detekriert 
wird. Das bedeutet, dass der Testsignalgenerator 51 korrekt arbeitet und ein anderer 
5 Netzknoten defekt ist. 



Wenn der Testsignalgenerator 51 defekt ist, detekriert der Testsignaldetektor 52 wahrend 
der Testphase kein Testsignal am Ausgang des Multiplexers 3 1- Liegt aucb kein Testsignal 
auf der Leitung 35 vor (kein externer Fehler), wird in den Zustand TF gegangen. Aus 
diesem Zustand TF kann nicht wieder in den Ausgangszustand zuriickgegangen werden. 
Der Zustand des Bus-Wachters kann nicht mehr festgestellt werden. 



10 



15 



20 



25 



30 



Falls wahrend der Testphase TP ein Testsignal am Ausgang des Multiplexers 31 und kein 
Testsignal auf der Leitung 35 detekriert worden ist> liegt kein Fehler vor. Dies kennzeich- 
net der Zustand FF. Nach Anzeige der Zustande IF, EF und FF wird zuruek in den Aus- 
gangszustand AZ gegangen. 

Anstelle eines Testsignals ist es auch moglich den Pilotton ak Testsignal zu verwenden. 
Dann kann auch das Aussenden eines andauernden Pilottons erkannt werden. Dann kann 
auch anstelle des Testsignalgenerators 5 1 der Pilotsignalgenerator 29 fur die Aussendurig 
des Pilottons als Testsignal verwendet werden. Der Testsignalgenerator 5 1 kann in diesem 
Fall wegf alien. 

Grundsatzltch kann das Testsignal zu beliebigen Zeitpunkten ausgesandt werden, d,h. 
unmittelbar vor oder nach dem Zertabschnitt fur die Nachrichtenttbeitragung oder zu 
einem beliebigen anderen Zeitpunkr in der Totzeit zwischen Zeitabschnitten. 

Eine weitere Anwendung besteht darin, auch wahrend des Zeitabschnitts fur die Nach- 
richteniibertragung zu prufen, ob der fur die Freischakung der Sternschnittstelle not- 
wendige Pilotton korrekt erzeugt wird. Diese zusatzlich Prufiing erleichtert die Fehler- 
diagnose, da eine Unterscheidung zwischen einer fehlerhaften Anschlussleitung und einem 
fehlerhafcen Pilottongenerator gemacht werden kann. 
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X. Netzwerk mit mehreren uncereinander gekoppehen Netzknoten, 
dadurch gekennzeichnet* 

dass die Netzknoten wahrend eines zugeordneten Zeitabschnitts jeweils gesteuert von 
einem Bus-Wachter zm Sendung von Nachrichten und aufierhalb dieses Zeicabschnitts 

5 zum Empfang von Nachrichten vorgesehen sind, 

dass jeder Netzknoten einen Testsignalgenerator enthSlt, der jeweils aufierhalb des 
zugeordneten Zeitabschnictes zur Lififerung eines Testsignals vorgesehen ist, und 
dass jeder Netzknoten einen Testsignaldetektor enthalt, der jeweils nach Empfang eines 
Testsignals von wenigstens einem anderen Netzknoten aufierhalb des Zeirabschnitts zur 

10 Detekrion vorgesehen isi, dass em defektes Schaltungsteil in dem zugeordneten Netzknoten 
und/oder in wenigstens einem anderen Nerzkaoten vorliegt. 

2. Netzwerk nach Anspruch 1, 
dadurch gekennzeichner, 
15 dass der Testsignaldetektor aueh zum direkten Empfang des Testsignals des zugeordneten 
Testsignalgenerators vorgesehen ist und 
dass ein Steuerwerk in einem Netzknoten 

zum Empfang und zur Auswertung der Detektionsergebnisse des Testsignal- 
detektors und ^ 
20 - zur Peststellung vorgesehen ist, dass ein Schaltungsteil im zugeordneten 

Netzknoten defekt ist, wenn nur wahrend des zugeordneten Zeirabschnitts der 
zugeordnete Testsignalgenerator und ein anderer Netzknoten ein Testsignal liefern, 
. und • ; 

zur Peststellung, dass ein Schaltungsteil in wenigstens einem anderen Netzknoten 
25 defekt ist, wenn wahrend des zugeordneten und der anderen Zeitabschnitts 

wenigstens ein anderer Netzknoten ein Testsignal liefert. 
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3. Netzwerk nach Anspruch 2, 
dadurch gekennzeichnet, 

dass das Steuerwerk bei einem defekten Schaltungsteil im zugeordneten Netzknoten zur 
Sperrung des Ausgangs des Netzknotens vorgesehen ist. 

5 

4. Netzwerk nach Anspruch 2, 
dadurch gekenngeichnet, 

dass das Steuerwerk in einem Netzknoten zur Feststellung vorgesehen ist, dass der 
zugeordnete Testsignalgenerator defekt ist, wenn wahrend des zugeordneten und der 
10 anderen Zeitabschnitt weder cm Testsignal von dem zugeordneten Testsignalgenerator 
noch von einem anderem Netzknoten geliefert wind. 

5. Netzwerk nach Anspruch 1, 
dadurch gekennzeichnet, 

15 dass wenigstens ein TeU der Nerzknoten iiber wenigstens einen Stemknoten direkt 
miteinarider gekoppelt sind, 

dass der Stemknoten mehrere Sternschnittstellen enthalt, die wenigstens einem Netzknoten 
zugeordnet sind, 

dass eine Sternschnirtstelie jeweik in Abhangigkeit von einem Pilotsignal zur Wekerleirung 
20 einer Nachricht von dem zugeordneten Netzknoten zu den anderen Srernschnittstellen 
oder von einer anderen Stemschnittstelle zu wenigstens einem der zugeordneten 
Netzknoten vorgesehen ist, 

dass wenigstens einem Netzknoten mehr als eine Stemschnittstelle zugeordnet isc, von 
denen nur eine in Abhangigkeit Vom Zustand des zugeordneten Netzknotens zum 
25 Weiterleiten von Nachrichten vorgesehen ist. 
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6. Netzwerk nach Anspruch 5, 

class jedem Netzknoten einen PUotsigndgenemtor enthSlr, dex entweder ein Pilotsignal 
erzeugt, das den gesamran zugeordneten Zeitabschnitt oder den Anfang und das Ende des 
5 Zeitabschnitts angibt, 

7. Netzwerk nach Anspruch 6, 
dadurch gekennzeichnet , 

dass der Puorsigiialgenemor auch als Testsignalgenerator dient. 



8. Netzwerk nach Anspruch 5, 
dadurch gekennzeichnet, 

dass der Testsignaldetektor auch zur Detektion des wahrend des zugeordneten 
Zeitabschnitts erzeugten Pilotsignals vorgesehen 1st. 



9. Netzknoten in einem Netzwerk mit mehreren weiteren, untereinander gekoppeiren 
Netzknoten, 

dadurch gekennzeichnet, 

dass der Netzknoten wahrend eines zugeordneten Zeitabschnitts jeweils gesteuert von 
einem Bus-Wachter zur Sendung von Nachrichten und aufierhalb dieses Zeitabschnitts 
zum Empfang von Nachrichten vorgesehen siftd, 

dass der Netzknpten einen Testsignalgenerator enthalt, der aufierhalb des zugeordneten 
Zeitabschnktes zur Lieferung eines Testsignals vorgesehen ist, und 
dass der Netzknoten einen Testsignaldetektor enthalt, der jeweils nach Empfang eines 
25 TestsignaJs von wenigstens einem anderen Netzknoten aufierhalb des Zeitabschnitts zur 
Detektion vorgesehen ist, dass ein defekres Schaltungsteil in dem zugeordneten Netzknoten 
und/oder in wenigstens einem anderen Netzknoten vorliegt. 
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